Protezione dei dati personali - Violazione con dolo o colpa delle norme del GDPR - Limiti della sanzione - Art. 83 del GDPR - Riferimento alla sanzione proporzionale - Limite edittale ulteriore e distinto.
In tema di protezione dei dati personali, in caso di violazione, con dolo o colpa, di diverse disposizioni del Regolamento (UE) n.679 del 2016 (GDPR) rispetto allo stesso trattamento o a trattamenti collegati, la sanzione deve essere determinata nel limite dell'importo specificato per la violazione più grave, secondo i criteri indicati nell'art. 83 del citato Regolamento; ne consegue che il riferimento alla sanzione proporzionale non è posto dal GDPR in funzione mitigatoria del limite edittale stabilito con la sanzione variabile ordinaria, ma rappresenta un limite edittale ulteriore e distinto, al quale occorre riferirsi solo se superiore (esso in quanto tale) al massimo della sanzione suddetta.
Corte di Cassazione, Sez. 1 - , Ordinanza n. 27189 del 22/09/2023 (Rv. 668871 - 02)